Décret n° 2022-1446 du 21 novembre 2022 fixant les modalités d'utilisation du traitement automatisé de données à caractère personnel dénommé Espace numérique sécurisé des agents publics (ENSAP)
Sur le décret
| Entrée en vigueur : | 23 novembre 2022 |
|---|---|
| Dernière modification : | 23 novembre 2022 |
La Première ministre,
Sur le rapport du ministre de l'économie, des finances et de la souveraineté industrielle et numérique,
Vu le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données, dit RGPD), et abrogeant la directive n° 95/46/CE ;
Vu le code des pensions civiles et militaires de retraite ;
Vu le code des pensions militaires d'invalidité et des victimes de la guerre ;
Vu le code de la sécurité sociale, notamment ses articles L. 161-17 et suivants ;
Vu le code général de la fonction publique, notamment ses articles L. 137-3 et L. 712-1 ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;
Vu le décret n° 62-765 du 6 juillet 1962 portant règlement sur la comptabilité publique en ce qui concerne la liquidation des traitements des personnels de l'Etat, notamment son article 1er ;
Vu le décret n° 86-83 du 17 janvier 1986 modifié relatif aux dispositions générales applicables aux agents contractuels de l'Etat ;
Vu le décret n° 2009-1052 du 26 août 2009 modifié portant création du service des retraites de l'Etat ;
Vu le décret n° 2010-1690 du 30 décembre 2010 modifié relatif aux procédures financières et comptables spécifiques des forces armées ;
Vu le décret n° 2011-595 du 26 mai 2011 modifié relatif aux conditions et modalités de mise en œuvre du vote électronique par internet pour l'élection des représentants du personnel au sein des instances de représentation du personnel de la fonction publique de l'Etat ;
Vu le décret n° 2012-1246 du 7 novembre 2012 modifié relatif à la gestion budgétaire et comptable publique, notamment son article 128 ;
Vu le décret n° 2016-1073 du 3 août 2016 modifié relatif à la mise à disposition et à la conservation sur support électronique des bulletins de paye et de solde des agents publics ;
Vu le décret n° 2019-341 du 19 avril 2019 modifié relatif à la mise en œuvre de traitements comportant l'usage du numéro d'inscription au répertoire national d'identification des personnes physiques ou nécessitant la consultation de ce répertoire ;
Vu la délibération n° 2019-053 du 25 avril 2019 portant adoption d'une recommandation relative à la sécurité des systèmes de vote par correspondance électronique, notamment via internet ;
Vu la délibération n° 2022-109 du 10 novembre 2022 portant avis de la Commission nationale de l'informatique et des libertés,
Décrète :
La direction générale des finances publiques met en œuvre le traitement automatisé de données à caractère personnel dénommé « Espace numérique sécurisé des agents publics » (ENSAP), nécessaire au respect d'une obligation légale, conformément au c du 1 de l'article 6 du règlement (UE) n° 2016/679 du 27 avril 2016 susvisé.
Ce traitement a pour finalité de mettre à disposition des agents publics un espace numérique sécurisé offrant des services personnalisés relatifs aux pensions de l'Etat, à la paye et aux élections des représentants du personnel dans la fonction publique de l'Etat.
A ce titre, il permet à l'agent public :
1° De disposer d'un outil d'échange et de communication avec l'administration ;
2° De disposer d'un espace d'archivage de documents relatifs aux pensions de l'Etat (notamment estimations de pension, titres de pension, bulletins de pensions) et à la paye (notamment bulletins de paye, bulletins de solde, bulletins de solde de réserve, attestations fiscales) ;
3° D'obtenir la simulation du montant de sa retraite servie par le régime des retraites de l'Etat ;
4° D'effectuer des démarches en ligne ;
5° De consulter et mettre à jour ses données personnelles ;
6° De transmettre à des tiers, au moyen d'un lien sécurisé, des informations relatives à la paye et aux pensions ;
7° De participer aux élections professionnelles dans la fonction publique de l'Etat, par la mise à disposition de la carte électorale.
Les informations et catégories de données à caractère personnel enregistrées dans le traitement sont énumérées à l'annexe au présent décret.
Les données de connexion des usagers font l'objet d'une journalisation qui se traduit par la conservation des éléments d'identification de l'usager, des date et heure de la connexion et de la nature de l'intervention.
La formation restreinte a relevé que le décret n°2022-1446 du 21 novembre 2022 régissant l'ENSAP n'avait pas été respecté, ce décret n'autorisant pas une utilisation du fichier nominatif pour une communication politique. […]